一個被解雇的員工,一個月后大搖大擺走回老東家,從收銀機里"刷"走了8萬美元。沒人攔他,系統沒報警,直到老板查賬才發現。
離譜操作:800份通心粉,全部退到自己卡上
![]()
美國得州葡萄藤市警方公布的案情細節,堪稱"內部人作案"的經典教案。
![]()
2025年11月,Keyshun Jones走進自己曾工作的Chick-fil-A門店。此時他已被解雇一個月,但顯然還留著某種權限——或者根本沒人注意他。
監控拍到的畫面:他打開收銀機,錄入800份通心粉奶酪托盤訂單,然后全部操作退款。退款去向?他個人的信用卡。
單筆金額不大,但800筆疊加,總額超過8萬美元。
這套操作的核心漏洞在于:退款流程不需要二次審核,也不需要原支付渠道驗證。一個前員工,用最基本的收銀權限,就能把錢"洗"進自己賬戶。
系統盲區:為什么沒人發現?
更值得追問的是時間線。
Jones在11月完成全部操作,但直到物業所有者Jarvis Boyd向警方報案,事情才暴露。警方記錄顯示,同月啟動調查,但多次抓捕未果。
從2025年11月到2026年4月,整整五個月,這位"退款大師"在外自由活動。最終落網靠的是得州總檢察長 fugitive 特別工作組和沃斯堡警局的聯合行動,而非門店自身的風控機制。
Chick-fil-A以"my pleasure"服務文化著稱,但顯然,其后端系統的"防 pleasure"能力相當薄弱。
幾個明顯的問題:
? 員工離職后,收銀權限為何未即時注銷?
? 單日/單人多筆退款為何沒有觸發預警?
? 退款金額與原始支付渠道不匹配,系統為何不攔截?
這些不是技術難題,是流程設計的選擇。快餐行業人員流動率高,權限管理往往是"能省則省"的灰色地帶。
行業通病:收銀系統的"信任假設"陷阱
![]()
這件事暴露的是零售業的系統性懶惰。
大多數POS(銷售終端)系統的設計邏輯建立在"前臺可信"的前提上——收銀員是自家員工,不會亂來。但這套假設忽略了兩個現實:離職人員權限殘留、在職人員臨時起意。
更深層的問題是數據孤島。收銀數據、庫存數據、財務對賬,往往分屬不同系統,不同部門。800份通心粉被"賣出"又"退掉",庫存端可能毫無波動,財務端卻真金白銀流出。沒有交叉驗證,漏洞就成了暗道。
Jones選擇的商品也有講究:通心粉奶酪托盤,屬于 catering(團餐)品類,單價高、訂單頻次低、退款理由容易編造("客戶取消")。相比漢堡薯條,這類商品更容易在數據海洋中隱身。
法律后果:從盜竊到洗錢,罪名層層加碼
目前Jones面臨三項指控:財產盜竊、洗錢、逃避逮捕。
最后一項最諷刺——他不是因為系統報警被抓,是因為警察"多次嘗試"后終于得手。如果當初門店有實時風控,這筆錢可能根本轉不出去;如果有即時權限凍結,他連收銀機都打不開。
警方將此案定性為"active investigation"(活躍調查),更多細節待披露。但已有的信息足夠說明:一家年營收數十億美元的連鎖快餐品牌,其單店風控水平可能還不如社區便利店。
給從業者的三個提醒
如果你負責零售系統的產品或運營,這件事至少有三個 actionable(可執行)的教訓:
1. 權限即債務。員工離職當日,所有系統訪問必須物理切斷,而非"走流程"。Jones能操作,說明要么權限未回收,要么賬號共享——兩種都是災難。
2. 退款需要"雙因子"。金額閾值以上,或頻次異常時,強制要求第二人審批,或原支付渠道驗證。技術成本很低,信任成本很高。
3. 監控要"講人話"。800筆退款,系統日志里肯定有。但日志不等于預警。關鍵指標需要翻譯成業務語言,推送給能行動的人。
快餐行業的數字化,前端是自助點餐、移動支付,后端往往還是Excel對賬、人工抽查。這種"頭重腳輕"的結構,遇到有心人就變成提款機。
Jones的"my pleasure"式自嘲,大概是整個事件最黑色幽默的部分。但更黑色的是:同樣的漏洞,此刻可能正在 thousands of(數千家)門店里安靜運行,等待下一個"聰明人"。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.